01
Zranitelnosti se dostávají do provozu
Bezpečnost nikdo systematicky nekontroluje. Děravá závislost nebo chyba v přihlašování se nasadí spolu se zbytkem — a zjistíte to, až když se někdo dostane k datům.
Naši klienti
Firedev v číslech
30inženýrů v týmuSehraná skupina, se kterou děláme projekty roky
15 letzkušeností týmuSenioři, kteří se v cizím kódu zorientují sami
50+realizovaných projektůWeby, mobilní aplikace, firemní systémy i data — napříč obory
Kdy to pomůže
Kdy se ozvat
Situace, se kterými za námi kvůli bezpečnosti chodí nejčastěji.
02
Spadáte pod nový zákon
Od listopadu 2025 platí zákon č. 264/2025 Sb. (NIS2) a po ohlášení máte rok na zavedení opatření. Papíry možná máte — chybí technická část.
03
Máte nález a nevíte, co s ním
Audit od někoho jiného skončil seznamem. Potřebujete lidi, kteří to opravdu opraví v kódu a v konfiguraci.
04
Protistrana chce doklad
Zákazník nebo banka si před podpisem vyžádala bezpečnostní dotazník nebo prověrku. Nemáte čím stav doložit.
Oblasti
Co zabezpečujeme
Bezpečnostní audit
Projdeme aplikace, infrastrukturu a oprávnění. Dostanete nálezy podle závažnosti a plán, co zavřít první — ne stostránkový report bez priorit.
Zranitelnosti v aplikacích
Statická i dynamická analýza kódu, kontrola podle OWASP, zastaralé a děravé závislosti i tajemství zapomenutá v repozitáři.
Opravíme, co najdeme
Nálezy umíme i odstranit — jsme vývojáři, ne jen auditoři. Oprava jde do kódu a do konfigurace, ne do doporučení na konci zprávy.
Bezpečný vývoj (DevSecOps)
Kontrola zranitelností při každém commitu, správa tajemství, oddělená oprávnění a prostředí. Díry se zachytí dřív, než se nasadí.
Technická opatření podle ZoKB
Logování, řízení přístupů, vícefaktorové přihlašování, šifrování a zálohy — technická část toho, co po vás chce zákon č. 264/2025 Sb.
Formy spolupráce
Audit na míru nebo posílení týmu
Zavřeme konkrétní rozsah, nebo doplníme váš tým inženýry se zaměřením na bezpečnost.
Zavřeme rozsah
Audit a náprava
- Audit aplikací, infrastruktury a přístupů
- Nálezy podle závažnosti, ne podle abecedy
- Oprava v kódu i v konfiguraci
- Přetestování po opravě
Posílení vašeho týmu
Pronájem — inženýrů
- Inženýři do vašeho procesu a backlogu
- Platba za odpracované hodiny
- Výměna do 3 dnů
- Kontroly do už běžícího CI/CD
Proč my
Proč Firedev
Hotovo znamená v provozu
Nestačí nám odevzdaný rozsah. Zajímá nás, jestli to v provozu funguje a lidem to ušetří práci — proto u projektu zůstáváme i po spuštění.
Jen senioři
Žádní junioři na vašem projektu. Lidé, kteří se v cizím kódu a procesech zorientují sami.
Rozumíme kódu, který kontrolujeme
Bezpečnost neděláme ze strany dokumentů. Systémy stejného typu sami stavíme, takže víme, kde chyby vznikají a co jde v provozu reálně opravit.
Dokumentace a předání
Předáváme kód, přístupy i dokumentaci — žádný vendor lock-in po dokončení.
Platba po etapách
Platíte po etapách a podle skutečnosti, rozpočet je průhledný.
Postup
Jak postupujeme
01
Rozsah a pravidla
Dohodneme, co se kontroluje, kdy a jak — aby se v provozu netestovalo naslepo.
02
Audit a hledání zranitelností
Aplikace, závislosti, konfigurace, oprávnění a infrastruktura v dohodnutém rozsahu.
03
Nálezy podle závažnosti
Zpráva, kde je na prvním místě to, co jde zneužít dnes — a co to znamená pro provoz a pro data.
04
Oprava
Co je v dohodnutém rozsahu, opravíme v kódu a v konfiguraci. Zbytek předáme s popisem, jak na to.
05
Přetestování
Ověříme, že díra je opravdu zavřená a že oprava nerozbila něco jiného.
06
Zabezpečení do procesu
Kontroly do CI/CD, správa tajemství a oprávnění — aby se totéž nevrátilo za půl roku.
Sazby
Co ovlivňuje cenu
01
Rozsah
Kolik aplikací, služeb a síťových prvků do kontroly spadá.
02
Hloubka
Jednorázový audit nebo audit s opravou a zavedením kontrol do vašeho CI/CD.
03
Podklady pro regulátora
Doložení technických opatření podle ZoKB znamená víc dokumentace a ověřování.
Otázky
Otázky k bezpečnosti
Týká se nás zákon o kybernetické bezpečnosti?
Zákon č. 264/2025 Sb. stojí na sebeidentifikaci: posoudíte se sami podle oboru a velikosti a ohlásíte se přes portál NÚKIB. Právní posouzení nechte na právníkovi — my umíme posoudit a zavést technickou stranu věci.
Opravíte i to, co najdete?
Ano, kvůli tomu to většinou děláme. Co je v dohodnutém rozsahu, opravíme v kódu a v konfiguraci a po opravě znovu ověříme. Většina auditů končí zprávou a vy pak hledáte, kdo ji provede.
Zastaví audit provoz?
Ne. Rozsah, okno a pravidla dohodneme předem, rizikovější kontroly jedou na testovacím prostředí. Co by mohlo ovlivnit provoz, se bez vašeho souhlasu nespouští. Testování →
Bezpečnost si děláme sami. V čem pomůžete?
Druhým pohledem na věci, které zevnitř není vidět — a rukama. Typicky doplníme kontroly do CI/CD, projdeme závislosti a oprávnění a zavřeme nálezy, na které vlastní tým nemá kapacitu.
Mohlo by vás zajímat
Nezávazná konzultace
Spadáte pod NIS2?
Napište zadání — probereme stack, termíny a formu spolupráce.
Telefon+420 774 308 658E-mailsales@firedev.czWhatsApp+420 774 308 658Online schůzkaVyberte si termínAdresaNové sady 988/2, 602 00 Brno
Odpovídáme v pracovní dny (Po–Pá, 9:00–18:00). Ozvěte se telefonem, e-mailem nebo přes WhatsApp — jak je vám libo.
Poptávka
Stačí jméno a kontakt — zbytek je dobrovolný.